米国のセキュリティ研究機関であるSystem Administration Networking and Security Institute(SANS)がこのほど,セキュアなコード作成に関するプログラマ向け評価/認定プログラムを発表した。SANSは主だったセキュリティ・ベンダーや大学,短大と協力し,プログラマがより安全なコードの開発方法を学べるようにするため,プログラムを策定する。 SANSによるプログラムでは,Global Information Assurance Certification(GIAC)によるSecure Software Professional(GSSP)資格を取得できる認定試験や,知識や技術の不足している分野を自覚するのに役立つ試験を実施する。 C/C++,Java/Java 2 Enterprise Edition(J2EE),Perl/PHP,.NET/Ac